Bonjour à tous!

Nous venons de tourner le troisième SEC Hebdo du mois de mars 2017 en Live ! Comme d’habitude, si vous avez raté l’enregistrement, vous pouvez le retrouver sur notre chaîne Youtube:

Ou bien au format podcast audio:

Notre discord : discord.comptoirsecu.fr
A bientôt pour d’autres émissions/podcasts!

Liste des news:

• Retour sur la conférence JSSI 2017
  • http://www.ossir.org/jssi/index/jssi-2017.shtml



• Fuite de données chez Verifone
  • https://krebsonsecurity.com/2017/03/payments-giant-verifone-investigating-breach/



• Le point commun entre iOS et la Nintendo Switch? Une bonne grosse vuln!
  • https://pegaswitch.com/
  • https://www.youtube.com/watch?v=xkdPjbaLngE
  • http://www.zdnet.fr/actualites/non-la-switch-de-nintendo-n-a-pas-encore-ete-piratee-39849734.htm



• Vulnérabilité sur Apache Struts 2
  • https://cwiki.apache.org/confluence/display/WW/S2-045
  • http://blog.talosintelligence.com/2017/03/apache-0-day-exploited.html



• Linkedin bloqué complètement en Russie
  • http://www.fredzone.org/blocage-linkedin-russie-554
  • http://www.liberation.fr/planete/2016/11/17/en-russie-les-autorites-bannissent-linkedin_1529067



• Google met les bouchées doubles sur son cloud, en misant sur la sécurité comme facteur différenciant
  • http://www.infoworld.com/article/3179138/security/google-tries-to-beat-aws-at-cloud-security.html
  • https://www.blog.google/topics/google-cloud/bolstering-security-across-google-cloud/



• Une étude de l’association RAND Corporation sur les 0days
  • https://www.rand.org/pubs/research_reports/RR1751.html



• La prise en compte de la sécurité dans les tests de Consumer Reports
  • http://www.consumerreports.org/privacy/consumer-reports-to-begin-evaluating-products-services-for-privacy-and-data-security/
  • https://github.com/TheDigitalStandard



• WikiLeaks fera bien du responsible disclosure sur les exploits contenu dans Vault7
  • https://www.nextinpact.com/news/103635-vault-7-wikileaks-aidera-editeurs-intel-vlc-et-notepad-reagissent.htm